Kun projektissasi käsitellään henkilötietoja
Kun käytät CSC:n palveluita henkilötietojen käsittelyyn tutkimusprojektissasi, sinun tulee valita "We handle personal data in this project", kun luot projektia MyCSC:ssä. Lue, mitä henkilötiedot ovat tietosuojavaltuutetun toimiston verkkosivuilta. Tämän jälkeen sinulle näytetään GDPR-lomake, jossa sinun tulee kuvata datan käsittelytoimesi.
Tässä lomakkeessa kuvaat henkilötietojen käsittelytoimet ja käsittelemiesi henkilötietojen tyypit. Sinun tulee myös rastittaa ruutu, jos käsittelet erityisiin henkilötietoryhmiin kuuluvia tietoja. Lue lisää sensitiivisestä datasta ja sensitiivisen datan hallinnasta Research.csc.fi-verkkosivustolla.
Tämä lomake liitetään CSC-projektiisi, ja se toimii CSC:lle annettavana ohjeena henkilötietojen käsittelyyn. Jos et tiedä, miten lomake täytetään, ota yhteyttä organisaatiosi tietosuojavastaavaan (katso yhteystiedot tämän sivun lopusta). Huomaa, että voit muokata tätä kuvausta milloin tahansa tai ladata sen PDF-tiedostona MyCSC:n Project management -sivulla (katso kuvakaappaus alla).
Tietojenkäsittelysopimus
CSC:n tutkimuksen ja koulutuksen palveluiden yleiset käyttöehdot sekä Henkilötietojen käsittelysopimus (DPA) ja käsittelytoimien kuvaus yhdessä muiden henkilötietojen käsittelysopimuksessa mainittujen aineistojen kanssa muodostavat oikeudellisesti sitovan henkilötietojen käsittelysopimuksen EU:n yleisen tietosuoja-asetuksen (2016/679, ”GDPR”) tarkoituksiin. Kaikki CSC:n käyttäjät hyväksyvät Henkilötietojen käsittelysopimuksen (DPA) yhdessä CSC:n tutkimuksen ja koulutuksen palveluiden yleisten käyttöehtojen kanssa rekisteröityessään käyttäjiksi.
GDPR:n määritelmissä käsittely viittaa käytännössä kaikkeen, mitä jonkun henkilötiedoilla voidaan tehdä: niiden keräämiseen, säilyttämiseen, tuhoamiseen jne. GDPR:n noudattaminen edellyttää, että rekisterinpitäjät (tässä tapauksessa sinä CSC:n palveluiden käyttäjänä) solmivat henkilötietojen käsittelysopimuksen kaikkien niiden osapuolten kanssa, jotka toimivat henkilötietojen käsittelijöinä heidän puolestaan (tässä tapauksessa CSC toimii henkilötietojen käsittelijänä puolestasi, kun käytät palveluitamme).
Henkilötietojen käsittelysopimuksen ja GDPR-lomakkeen täyttäminen ovat pakollinen osa CSC:n tutkimuksen ja koulutuksen palveluiden käyttöä koskevaa sopimusta, jos henkilötietoja käsitellään.
Katso lisätietoja seuraavista:
- CSC:n tutkimuksen ja koulutuksen palveluiden yleiset käyttöehdot
- Henkilötietojen käsittelysopimus (DPA)
- Palvelukuvaukset
- CSC:n datapolitiikka
saadaksesi tarkempaa tietoa siitä, miten me henkilötietojen käsittelijänä suojaamme henkilötietojasi.
Suomalaisten yliopistojen tietosuoja- / lakiasioiden toimistojen yhteystiedot
| Yliopisto | Yhteystiedot |
|---|---|
| Aalto-yliopisto | tietosuojavastaava@aalto.fi Tietosuojakäytäntö |
| Hanken Svenska handelshögskolan | dpo@hanken.fi Tietosuojakäytäntö |
| LUT-yliopisto | dataprotection@lut.fi tietosuoja@lut.fi Tietosuojakäytäntö |
| Itä-Suomen yliopisto | tietosuoja@uef.fi Tietosuojakäytäntö |
| Helsingin yliopisto | tietosuoja@helsinki.fi Tietosuojakäytäntö |
| Jyväskylän yliopisto | tietosuoja@jyu.fi Tietosuojakäytäntö |
| Lapin yliopisto | tietosuoja@ulapland.fi Tietosuojakäytäntö |
| Oulun yliopisto | dpo@oulu.fi Tietosuojakäytäntö |
| Tampereen yliopisto | dpo@tuni.fi Tietosuojakäytäntö |
| Turun yliopisto | dpo@utu.fi tietosuoja@utu.fi Tietosuojakäytäntö |
| Vaasan yliopisto | tietosuojavastaava@uwasa.fi Tietosuojakäytäntö |